Identificadas vulnerabilidades críticas en cámaras IP EseeCloud

Un reciente aviso de CISA, accesible en su portal de alertas ICS, detalla tres vulnerabilidades que comprometen la seguridad de las cámaras IP gestionadas por la plataforma EseeCloud. Estas deficiencias afectan a las versiones EseeCloud App <=4.9.6 y EseeCloud Firmware <=4.9.86.0.

La vulnerabilidad más grave, identificada como CVE-2026-107617, posee una severidad CRÍTICA con puntuaciones CVSS de 9.8 (v3.1) y 9.3 (v4.0). Esta se debe al uso de credenciales codificadas en el sistema (CWE-798), lo que permitiría a un atacante autenticarse y tomar el control de los dispositivos EseeCloud. Su explotación exitosa podría derivar en el control total de las cámaras IP.

Además, se ha señalado la CVE-2026-97858, clasificada con una severidad MEDIA (CVSSv3.1 5.3 / CVSSv4.0 6.9). Este fallo (CWE-915) permite a un atacante desvincular un dispositivo de su propietario actual y vincularlo a una cuenta propia, facilitando la obtención del ID serial completo del equipo, independientemente de su estado de enlace previo.

La tercera vulnerabilidad, CVE-2026-105664, presenta una severidad MEDIA (CVSSv3.1 5.3) que asciende a ALTA (CVSSv4.0 8.7). Este problema (CWE-204) radica en una discrepancia observable en las respuestas de un endpoint al procesar valores de ID. Combinada con la ausencia de una limitación de tasa efectiva, esta discrepancia actúa como un oráculo de enumeración, permitiendo a un atacante descubrir dispositivos registrados a gran escala.

CISA ha intentado coordinar con Guangzhou Juan IoT Technology Co., Ltd. para abordar estas vulnerabilidades, pero la compañía no ha respondido. Por ello, se recomienda a los usuarios de EseeCloud que contacten directamente al fabricante a través de https://eseecloud.app/ para obtener soporte y posibles mitigaciones.

Aunque no se ha reportado ninguna explotación pública conocida de estas vulnerabilidades hasta la fecha, CISA enfatiza que los productos EseeCloud son utilizados en sectores de infraestructura crítica global, incluyendo energía, comunicaciones, sistemas de transporte, servicios financieros y gubernamentales. En este contexto, se aconseja a las organizaciones implementar medidas defensivas como minimizar la exposición de dispositivos y sistemas de control en redes, ubicarlos detrás de firewalls, aislarlos de redes de negocio y usar VPNs actualizadas cuando el acceso remoto sea imprescindible.